Digicert itabatilisha vyeti elfu 50 vya TLS kwa muda wa uthibitishaji

Mamlaka ya uthibitisho Digicert inakusudia Mnamo Julai 11, kubatilisha cheti takriban elfu 50 za TLS za kiwango cha EV (Uthibitishaji Uliopanuliwa) Vyeti vinavyotolewa kupitia vituo vya uidhinishaji vilivyoidhinishwa ambavyo havijajumuishwa katika ripoti za ukaguzi vinaweza kufutwa.
Vyeti vya EV vinathibitisha vigezo vya utambulisho vilivyotajwa na vinahitaji kituo cha uthibitishaji ili kuthibitisha hati zinazothibitisha umiliki wa kikoa na uwepo wa mmiliki wa rasilimali.

Kanunikudhibiti shughuli za vituo vya uthibitisho zinahitaji ukaguzi kamili wa lazima katika kesi ya kutoa vyeti vya EV. Ripoti zilizochapishwa na DigiCert kwa ukaguzi wa vyeti vya EV kufunikwa miundombinu ya kimsingi pekee na haikujumuisha mamlaka za uidhinishaji zilizoidhinishwa zilizoundwa kati ya Agosti 2013 na Februari 2018 (ripoti za ukaguzi wa jumla pekee ndizo zilichapishwa kwa mamlaka hizi za uthibitishaji, na ripoti zilizopanuliwa za vyeti vya EV ziliachwa).

Kuondoa ukiukaji uliogunduliwa DigiCert ilikubali kubatilisha cheti cha EV ambacho hakijatajwa katika ripoti za ukaguzi zilizotolewa na mamlaka ya uthibitisho yaliyoidhinishwa kwa kutumia vyeti vya kati. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Salama Site CA,
Seva Salama ya Kundi la NCC CA G2 и
Uhakikisho wa Juu wa TERENA SSL CA 3.

Chanzo: opennet.ru